PENGEMBANGAN SISTEM PEMBAYARAN ELEKTRONIK MENGGUNAKAN KODE QR BERBASIS ANDROID: STUDI KASUS KOPERASI MAPAN SEJAHTERA, YOGYAKARTA

Transkripsi

1 PENGEMBANGAN SISTEM PEMBAYARAN ELEKTRONIK MENGGUNAKAN KODE QR BERBASIS ANDROID: STUDI KASUS KOPERASI MAPAN SEJAHTERA, YOGYAKARTA Mochammad Hafiz Anshori Dosen Pembimbing 1: Dr. Eng. Febriliyan Samopa,S.Kom.,M.Kom. Dosen Pembimbing 2: Hatma Suryotrisongko S.Kom., M.Eng. Laboratorium E-Bisnis Jurusan Sistem Informasi FakultasTeknologi Informasi Institut Teknologi Sepuluh Nopember 2014

2 Latar Belakang Kemajuan teknologi komunikasi telah mendorong masyarakat mengoptimalkan telepon genggamnya. Tidak hanya untuk mengirim pesan atau menelepon, peran telepon genggam dapat pula sebagai media pembayaran. Q-Pay merupakan media pembayaran berbasis android yang mampu melakukan proses pembayaran dengan kode QR Keamanan data konsumen pada aplikasi Q-Pay dilengkapi dengan enkripsi Advanced Encryption Standard (AES)

3 Rumusan Masalah Bagaimana memodifikasi sistem pembayaran elektronik mobile yang mengacu pada jurnal Jaesik Lee dan Chang-Hyun Cho? Bagaimana menerapkan kode QR sebagai alat pertukaran data dalam sistem pembayaran elektronik?

4 Batasan Masalah Penggunaan teknologi yang digunakan adalah web service dengan teknologi wso2 carbon. Proses identifikasi akun pengguna pada aplikasi mobile menggunakan kode QR yang disematkan pada user. Sistem pengamanan menerapkan metode enkripsi pada aplikasi mobile.

5 Tujuan dan Manfaat Tujuan Menerapkan sistem pembayaran elektronik mobile berbasis android dengan metode kode QR. Target publikasi ilmiah (seminar atau jurnal). Manfaat Menggantikan fungsi pencacatan manual pada kertas ke perangkat yang sudah disediakan. Memberikan kenyamanan dalam hal keamanan bertransaksi

6 Metodologi

7

8 Analisa dan Desain Sistem

9 Gambaran Umum Sistem

10 Analisa Keamanan Autentikasi menggunakan private key statis dan public key yang dimiliki aplikasi Security level pada web service menggunakan nonrepudiation dengan authentication dan certificate X509 Proses enkripsi dengan AES 128bit Penggunaan keystore default yang diberikan dari wso2 Proses transfer data menuju server sudah di enkripsi sehingga tidak dapat dibaca dengan mudah

11 Kebutuhan Aplikasi Web

12 Aplikasi Website User Melakukan pendaftaran. Melakukan login Melihat transaksi

13 Kebutuhan Aplikasi Mobile

14 Aplikasi Mobile User Konsumen Melakukan Login Melakukan pemindaian kode QR toko Menerima pembayaran dari toko User Toko Melakukan Login Melakukan pencatatan order Melakukan pemindaian kode QR konsumen

15 Implementasi Aplikasi

16 Kesimpulan Minimum Requirement API pada aplikasi Q-Pay yaitu API 15 (Ice Cream Sandwich) dikarenakan beberapa library yang dipakai pada aplikasi Q-Pay mengharuskan API 15. Hasil pembacaan kode QR pada aplikasi barcode scanner menunjukkan bahwa data tidak dapat dibaca dengan utuh karena pada proses sebelumnya data sudah di enkripsi terlebih dahulu pada aplikasi Q-Pay sebelum menuju server. Maksimal jarak pemindaian kode QR pada aplikasi Q-Pay adalah 40 cm dengan asumsi kamera yang digunakan pada telepon genggam sudah memiliki resolusi minimal 3.15 mpx.

17 Rataan waktu pemindaian bergantung pada kekuatan resolusi kamera pada telepon genggam. Semakin tinggi resolusi kamera, semakin cepat waktu pemindaian kode QR. Penggunaan algoritma AES pada keamanan data yang disematkan pada aplikasi menggunakan panjang kunci 128bit sehingga sulit untuk memecahkan kode dengan cara serangan linier maupun diferensial. Kode QR digunakan sebagai alat pertukaran informasi pembelian antara toko dan konsumen.

18 Penggunaan kode qr (quick response) pada proses pencatatan pembelian dan pengiriman akun konsumen menuju server pada aplikasi Q-Pay menggunakan extension zxing yang dikembangkan sebelumnya oleh zxing team. Kode qr dapat menyimpan data yang cukup besar karena kode qr mengonversikan data string menjadi matriks matriks rumit. WSO2 Carbon pada sistem pembayaran elektronik Q-Pay sangat cocok sebagai library pada proses pertukaran data antar perangkat dan platform karena memiliki security level yang sudah sesuai dengan standar internasional.

19 Saran Kedepannya aplikasi ini dapat dikembangkan pada API yang lebih rendah dikarenakan belum terlalu banyak telepon genggam jenis android yang memiliki API 15 (ice cream sandwich) Perlu adanya peningkatan keamanan pada setiap servis tidak hanya menggunakan non-repudiation agar keamanan data client lebih aman. Penggunaan algoritma yang lebih rumit seperti one-time-pad maupun lainnya agar kerahasiaan data konsumen atau toko lebih aman.

20 Terima Kasih